【活用ガイド】

JVNDB-2026-023096

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilterのnf_queueにおいて、ブリッジのskb-＞devをキューイング中に保持する関数br_pass_frame_up()は、ブリッジのLOCAL_INパケットをキューに入れる前にskb-＞devを受信ポートからブリッジマスターに書き換えます。NFQUEUEはstate.in/outやブリッジのphysdevへの参照のみを保持しているため、キューに入ったブリッジパケットは再注入まで解放されたブリッジマスターをskb-＞devに保持する可能性があります。後に判定が再注入される際、br_netif_receive_skb()はskb-＞devが解放されたブリッジマスターを指したまま受信パスに再入してしまい、Use-After-Freeが発生します。対応として、キューエントリにskb-＞devを保存し、キューのライフタイム中は参照を保持するようにしました。また、NETDEV_DOWN処理中にキューに入ったパケットを破棄する際には、保存したデバイスを使用するよう改善しました。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 7.8 (重要) [その他]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
影響を受けるシステム


Linux
  • Linux Kernel 4.7 以上 5.10.259 未満
  • Linux Kernel 5.11 以上 5.15.209 未満
  • Linux Kernel 5.16 以上 6.1.175 未満
  • Linux Kernel 6.13 以上 6.18.34 未満
  • Linux Kernel 6.19 以上 7.0.11 未満
  • Linux Kernel 6.2 以上 6.6.142 未満
  • Linux Kernel 6.7 以上 6.12.92 未満
  • Linux Kernel 7.1

想定される影響

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. 解放済みメモリの使用(CWE-416) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-52912
参考情報

  1. National Vulnerability Database (NVD) : CVE-2026-52912
  2. 関連文書 : netfilter: nf_queue: hold bridge skb->dev while queued - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e196115ec330a18de415bdb9f5071aa9f08e53ce)
  3. 関連文書 : netfilter: nf_queue: hold bridge skb->dev while queued - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/19924bdd8a45ebc72a7b84c57fd63057d1dc75ac)
  4. 関連文書 : netfilter: nf_queue: hold bridge skb->dev while queued - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3fb0f5c0f64162a8c3f25616a4f1e340b921737f)
  5. 関連文書 : netfilter: nf_queue: hold bridge skb->dev while queued - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1e5e20031c5eee8d2e490a90ff4d6a2feecfc3be)
  6. 関連文書 : netfilter: nf_queue: hold bridge skb->dev while queued - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3823c27099cfe2482299065814adbaa771be9644)
  7. 関連文書 : netfilter: nf_queue: hold bridge skb->dev while queued - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/15d464265120ab9818bd673af301deee09bedab2)
  8. 関連文書 : netfilter: nf_queue: hold bridge skb->dev while queued - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/950d809f154dca04e5fbe5d3c8b9c5e44769cd57)
  9. 関連文書 : netfilter: nf_queue: hold bridge skb->dev while queued - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a698ac8ab2561cf575d2d9f34095032651dd952e)
更新履歴

  • [2026年07月10日]
      掲載

公表日2026/06/24
登録日2026/07/10
最終更新日2026/07/10